Dirtyfrag 把两个 page cache 缺陷串成本地提权 RSS

Dirtyfrag 公开了一条链式利用路径，把两个与 Linux page cache 写入相关的问题串起来拿到 root，Cloudflare 同日发布 Copy Fail 的缓解复盘。这类漏洞不是远程 RCE，但在多租户主机、CI runner、开发沙箱、Kubernetes 节点和共享工作站上很危险：有了公开 PoC，发行版补丁又不同步，本地用户提权到 root 的窗口就变得现实。应立刻盘点内核版本、模块加载策略与 CI 隔离。

发布于 2026-09-10T10:59:40.218232Z · V4bel · GitHub

Linux 安全 提权

Dirtyfrag 公开了一条链式利用路径，把两个与 Linux page cache 写入相关的问题串起来拿到 root，Cloudflare 同日发布 Copy Fail 的缓解复盘。这类漏洞不是远程 RCE，但在多租户主机、CI runner、开发沙箱、Kubernetes 节点和共享工作站上很危险：有了公开 PoC，发行版补丁又不同步，本地用户提权到 root 的窗口就变得现实。应立刻盘点内核版本、模块加载策略与 CI 隔离。

Dirtyfrag 公开了一条链式利用路径，把两个与 Linux page cache 写入相关的问题串起来拿到 root，Cloudflare 同日发布 Copy Fail 的缓解复盘。这类漏洞不是远程 RCE，但在多租户主机、CI runner、开发沙箱、Kubernetes 节点和共享工作站上很危险：有了公开 PoC，发行版补丁又不同步，本地用户提权到 root 的窗口就变得现实。应立刻盘点内核版本、模块加载策略与 CI 隔离。

原始来源 ↗

来源记录

• center.info_item · db2cdf9f431109ea · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · db2cdf9f431109ea · 2026-10-03T04:08:55.967155Z